安全运营中心(SOC)就是一种集中式的安全管理方式,它包含集中安全设备管理、安全事件收集、事件关联分析、状态监视、分析报表等重要技术组件。除技术之外,SOC还有一个重要组成部分就是运营人员、应急小组和专家队伍。这也是SOC区别于其他集中式安全管理产品的核心所在--即通过专业的人,实施专业的服务,解决专业的问题。
SOC是一种相对于传统软、硬件安全产品的创新安全模式。对于依托于互联网存在的公司而言,创新是生存的必备技能。作为国内建立SOC最早的企业之一,天融信在通过长期的安全实施和产品集成经验的基础上提出了Topsec SOC解决方案,完成了自己的“微创新”.天融信在传统SOC的基础上扩展出两种SOC模式: T-SOC和P-SOC.T-SOC包含天融信为客户提供的安全管家服务(MSS),这是一种基于公用平台开展的服务,国内大部分SOC体系属于这个范畴。而对于大型行业客户来说,由于拥有专用网络,不方便开展MSS服务,这时就可以选择P-SOC,这是天融信为客户建立的自己的安全运营中心。在去年的世博会上,天融信的安全运维团队就曾为世博会安保工作特别架设了一个安全监控平台,通过数据采集子系统、安全监控平台子系统、应急响应子系统、专家团队子系统四个部分,对整个世博网络及业务系统进行7x24小时的安保监控。
微创新并非是一种颠覆,而是在传统的基础上针对用户需求开发的新应用体验,是赢得市场的基石。我们看到腾讯、百度、奇虎360在各自市场取得的成功其实都离不开微创新的身影。他们没有颠覆什么,却赢得了市场对于创新的认可。 可以说,Topsec SOC也正在演绎着网络安全领域的微创新。